diff --git a/supabase/migrations/20250615215125-2cc95931-8833-4422-86ef-121b4f719baa.sql b/supabase/migrations/20250615215125-2cc95931-8833-4422-86ef-121b4f719baa.sql
new file mode 100644
index 0000000..5d1f8de
--- /dev/null
+++ b/supabase/migrations/20250615215125-2cc95931-8833-4422-86ef-121b4f719baa.sql
@@ -0,0 +1,29 @@
+
+-- Ativar Row Level Security na tabela transacoes
+ALTER TABLE public.transacoes ENABLE ROW LEVEL SECURITY;
+
+-- Excluir todas as policies antigas de insert para evitar conflito
+DROP POLICY IF EXISTS "Permitir inserts apenas para assinantes ou trial" ON public.transacoes;
+
+-- Policy permitindo insert apenas se o usuário está no trial de 30 dias
+-- OU possui pagamento aprovado do mês vigente na pagamentos_mercadopago
+CREATE POLICY "Permitir inserts apenas com trial ativo ou pagamento aprovado do mês"
+ON public.transacoes
+FOR INSERT
+WITH CHECK (
+  EXISTS (SELECT 1 FROM public.usuarios u WHERE u.email = login)
+  AND (
+    -- Está dentro do período trial (primeiros 30 dias)
+    (SELECT NOW() < u.created_at + INTERVAL '30 days' FROM public.usuarios u WHERE u.email = login)
+    -- OU possui pagamento aprovado para o mês vigente
+    OR EXISTS (
+      SELECT 1 FROM public.pagamentos_mercadopago p
+      WHERE p.payer_email = login
+        AND p.status = 'approved'
+        AND date_trunc('month', p.created_at) = date_trunc('month', NOW())
+    )
+  )
+);
+
+-- Permissão para os usuários autenticados continuarem acessando normalmente as outras operações
+GRANT SELECT, INSERT, UPDATE, DELETE ON public.transacoes TO authenticated;